Aller au contenu
Produit Pour les cabinets d'avocats Guides Tarifs Se connecter Commencer gratuitement
Pour les cabinets d'avocats et les DPO externes

Tous les sites de vos clients.
Une seule vue. Des preuves à verser au dossier.

Seqlense GDPR surveille les sites web de tous vos clients, chaque page et chaque sous-domaine. Il classe ce qui requiert votre attention selon un score que vous pouvez expliquer, fait vérifier les corrections par un scan, et conserve une trace datée de ce qui s'est exécuté, et à quel moment.

Offre gratuite, sans carte bancaire. Données de scan hébergées dans l'UE.

Domaines par niveau de risque
shop.client-a.exampleClient distribution
0
Critique
www.client-b.exampleClient assurance
0
Élevé
portal.client-c.exampleClient santé
0
Moyen
www.client-d.exampleClient industrie
0
Faible
jobs.client-e.exampleOrganisme public
0
Faible
+2 non déclarés depuis le dernier scan
Correction vérifiée par scan

Illustration avec des clients fictifs

Chaque page, chaque sous-domaineJusqu'à dix pages par hôte, tous les hôtes d'un client dans un même projet.
Un score motivéChaque point justifié par écrit, rien d'extrapolé, l'inconnu présenté comme tel.
Des corrections prouvées par scanUne tâche n'est clôturée que lorsque le tiers a disparu.
Une trace datéeL'état d'un site à n'importe quelle date passée, prêt pour le dossier.

Les sites de vos clients changent chaque semaine. Leurs registres, non.

Le marketing ajoute une balise, une agence installe une extension, une mise à jour du thème charge une police depuis un serveur tiers. Personne ne prévient le DPO, et le registre décrit un site qui n'existe plus.

Des balises que personne n'a déclarées

Un gestionnaire de balises charge un pixel publicitaire sur la seule page de paiement. Il ne figure ni dans le registre, ni dans la politique cookies, et se déclenche avant tout consentement.

Des polices et ressources venues de l'étranger

Une police servie depuis fonts.googleapis.com transmet l'adresse IP de chaque visiteur à Google : c'est précisément l'affaire jugée par le tribunal de Munich en 2022.

« Corrigé », mais pas vraiment

L'agence affirme que le traceur a été retiré. Six semaines plus tard, il réapparaît après une mise en production, et personne n'a revérifié.

Du portefeuille jusqu'à la requête qui fait preuve

Un risque justifié

Un score sur 100, et chaque point expliqué

Les constats sont classés selon un score que vous pouvez défendre devant un client ou une autorité de contrôle. Chaque point est motivé par écrit ; ce qui ne peut être évalué est affiché à zéro, jamais extrapolé.

  • Catégorie du tiers : la publicité et l'enregistrement de session pèsent le plus
  • Déclaré au registre, refusé, ou non déclaré du tout
  • Durée de vie des cookies au regard du seuil de 13 mois
  • L'étendue de sa présence, et le dépassement éventuel du délai de correction
doubleclick.net · justification du score
Catégorie : publicitéProfilage intersites
+40
Absent du registre des fournisseursAucune base légale documentée (art. 30 RGPD)
+15
Durée de vie du cookie : 540 joursSupérieure à 13 mois
+15
Correction en retardÉchéance dépassée
+10
Présent sur 2 hôtesUn point par hôte
+2
ConsentementPas encore évalué, affiché comme tel
0
Total, critique0
Remédiation

Les corrections sont vérifiées par un scan, pas tenues pour acquises

Chaque constat devient une tâche avec un responsable, une échéance et un historique. Lorsque quelqu'un la marque comme corrigée, Seqlense analyse les pages sur lesquelles le tiers s'exécutait.

  • Clôturée uniquement si le scan ne le détecte plus
  • Rouverte automatiquement si un scan ultérieur le détecte de nouveau
  • Un risque accepté exige une justification et une date de réévaluation
  • Chaque étape datée, attribuée et conservée dans la piste d'audit
Tâche de remédiation
OuverteEn coursCorrigéeVérificationVérifiée
hotjar.comÉchéance 28 nov.
[email protected] A retiré la balise du gestionnaire de balises.
verification Scan de shop.client-a.example lancé.
Vérification des 4 pages où il s'exécutait...
L'agence de votre client

Confiez la correction à ceux qui peuvent l'effectuer

Le responsable d'une tâche peut être extérieur à votre cabinet comme à votre client : son agence web ou son développeur. Il reçoit un lien personnel vers cette seule tâche, indiquant quoi retirer et où.

  • Aucun compte requis, aucun accès à quoi que ce soit d'autre
  • Il commente et marque la tâche comme corrigée ; c'est le scan qui tranche
  • Le lien cesse de fonctionner lorsque la tâche est réattribuée ou clôturée
Seqlense GDPR · Tâche attribuée

Retirer hotjar.com

Il vous est demandé de retirer un tiers chargé sans avoir été déclaré dans le registre de l'organisation.

Site webClient A (shop.client-a.example)
Échéance28 novembre
Ouvrir la tâche
Contrôle de la politique cookies

Ce que dit la politique, face à ce qui s'exécute réellement

Indiquez à Seqlense la politique cookies d'un site. Il liste les fournisseurs et cookies que la page mentionne, chacun accompagné d'une citation de la page, et les compare au dernier scan.

  • Présent sur le site mais absent de la politique : c'est le constat
  • Mentionné dans la politique mais jamais détecté : la politique n'est plus à jour
  • Rien n'est inventé : un élément sans citation correspondante est écarté
Politique et dernier scan
Mentionnés dans la politique
Google Analytics
Stripe
Criteo
Détectés par le scan
google-analytics.com
stripe.com
tiktok.com
tiktok.com s'exécute sur 3 pages et n'est pas mentionné dans la politique.
Historique et preuves

Le site tel qu'il était, à n'importe quelle date

Chaque scan est conservé avec sa date. Choisissez un jour et consultez le site tel qu'il était : quels tiers et cookies s'exécutaient, sur quel hôte, selon quel scan. Les changements entre deux scans sont listés hôte par hôte.

  • L'export de chaque scan, de ses requêtes et de ses cookies
  • Un registre des activités de traitement (art. 30 RGPD) établi à partir du registre des fournisseurs
  • Une piste d'audit indiquant qui a fait quoi, et quand
  • Des alertes par e-mail, Slack ou Teams dès qu'un nouvel élément apparaît
Tiers par scan
Non déclarés à cette dateDéclarés

Du premier scan à la surveillance continue

Cartographier le client

Ajoutez le domaine du client : ses sous-domaines sont listés, et vous choisissez les pages qui comptent, comme le paiement, le contact et l'espace client.

Premiers constats

Le premier scan fournit la liste des tiers et des cookies, classés par niveau de risque, avec la requête à l'origine de chacun.

Corriger ensemble

Attribuez chaque constat à l'équipe ou à l'agence du client, avec une échéance. Les corrections sont vérifiées par un scan.

Maintenir la surveillance

Les scans planifiés et les alertes détectent ce qu'apporte la mise en production suivante, et l'historique conserve la preuve.

Des constats rattachés au droit, sources à l'appui

Données dans l'UE

Les données de scan sont stockées sur des serveurs situés dans l'Union européenne. Chaque prestataire figure, avec son rôle et sa localisation, sur la page sous-traitants ultérieurs.

Une IA transparente

L'IA aide à identifier les tiers inconnus et à lire les politiques cookies. Elle ne décide jamais seule, et ses résultats sont signalés comme IA, jamais présentés comme vérifiés.

Aucune donnée de visiteurs

Nous chargeons nous-mêmes les pages publiques de vos clients, comme le ferait un visiteur. Les valeurs des cookies ne sont jamais conservées, et nous ne recevons rien concernant les visiteurs réels.

Les questions que posent souvent les cabinets

Combien de sites clients pouvons-nous surveiller ?

Autant que nécessaire. Chaque site client constitue un projet regroupant tous ses sous-domaines, et chaque projet apparaît dans la vue portefeuille, classé par niveau de risque.

Quelle est la tarification ?

L'utilisation est décomptée par scan. Pour un cabinet disposant d'un portefeuille de clients, nous convenons ensemble des conditions : contactez-nous.

Nos clients peuvent-ils se connecter ?

Aujourd'hui, votre cabinet travaille dans son propre espace, et les équipes ou agences de vos clients reçoivent des liens personnels vers les tâches qui leur sont attribuées. Un accès client en lecture seule est prévu dans notre feuille de route.

Le bandeau de consentement est-il testé ?

Les scans chargent chaque page comme un premier visiteur n'ayant pas répondu au bandeau : ce qui s'exécute avant tout consentement est donc ce que vous voyez. Le clic sur « accepter » et « refuser » ainsi que l'audit du bandeau lui-même sont en cours de développement.

Dans quelle langue est le produit ?

Ce site et les guides sont disponibles en anglais, en allemand et en français. L'application est aujourd'hui en anglais.

Où sont les données, et qui les traite ?

Les données de scan sont stockées dans l'UE. La liste complète des prestataires, avec leur rôle et leur localisation, figure sur la page sous-traitants ultérieurs. Les données de scan sont supprimées à l'issue d'une durée de conservation, six mois par défaut.

Voyez-y les sites de vos propres clients

En 20 minutes, nous analysons en direct le site de l'un de vos clients et vous présentons les constats, le score et la remédiation.